... я, почетный трижды идиот, за непонятным фигом вставил в ldap.conf

nss_base_passwd ou=Users,dc=iile,dc=local?one

и месяц не мог понять, ПОЧЕМУ у меня не виден как пользователь (да, винда - она такая, компьютеры у них тоже люди) компьютер, который uid=services$,ou=Computers,dc=iile,dc=local

smbd перестал запускаться. молча. вообще.

сотру и буду писать заново.

Во всяком случае, я не понимаю ту черную магию, посредством которой работает SAMBA+LDAP. Описания ЭТОГО отличаются существенными деталями во всех Howto. Программы, которые должны работать определенным образом, не работают.

Я примерно понимаю, что мне сейчас нужно разобраться, как ЭТО делает name resolving, но я ни одним боком не понимаю, что делать дальше...

... несмотря ни на что, у меня (практически) заработала Samba с LDAP. Выживу - напишу Howto, причем, с описанием того, что не описано нигде